logon.confirmation.vu
Categoria: Suspicious
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di logon.confirmation.vu
Il dominio logon.confirmation.vu sembra essere un sito web o sottodominio a tema login, probabilmente destinato a presentare una pagina di accesso o verifica dell’account. Il suo schema di denominazione combina termini come "logon" e "confirmation", comunemente associati a flussi di autenticazione, verifica dell’account o richieste di accesso. In base ai dati di categorizzazione disponibili, più fornitori di classificazione web associano attualmente questo dominio al phishing o ad attività sospette piuttosto che a un’azienda, servizio o organizzazione riconosciuti.
Il sito non sembra avere un profilo pubblico consolidato o una presenza di traffico mainstream misurabile, poiché non è classificato nei principali elenchi di traffico e i dettagli sulla proprietà qui forniti sono in gran parte non disponibili. L’infrastruttura sembra essere fornita tramite un servizio di content-delivery e reverse-proxy, che può essere utilizzato sia da siti web legittimi sia abusivi. In base alla struttura del dominio e al contesto della scansione, questo sito potrebbe presentarsi come una qualche forma di portale di login o conferma, ma i dati disponibili non identificano un operatore verificato.
Valutazione sicurezza di logon.confirmation.vu
I risultati della scansione indicano molteplici segnali di rischio al momento di questa scansione. Il dominio è stato segnalato da 20 su 91 motori di sicurezza e diverse fonti indipendenti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Questo livello di accordo tra più motori è un indicatore relativamente forte che il sito potrebbe essere coinvolto nella raccolta di credenziali, in richieste di login ingannevoli o in abusi simili. Sebbene una scansione malware non abbia segnalato file direttamente contrassegnati, ha anche associato il dominio e alcune risorse collegate a una classificazione malevola generica, il che aumenta la cautela complessiva anziché compensare il consenso più ampio.
I dati di blacklist e reputazione erano contrastanti. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non riportavano un inserimento al momento di questa scansione, ma l’indirizzo IP del dominio risultava inserito in una blocklist di reputazione della posta, che è un segnale secondario più debole e non prova di per sé la presenza di contenuti web dannosi. Anche così, quando questo problema reputazionale minore viene considerato insieme al forte consenso multi-engine sul phishing, alla categorizzazione sospetta, alla mancanza di una presenza di traffico consolidata e alla denominazione del dominio orientata al login, il profilo di rischio complessivo rimane elevato.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere un contesto aggiuntivo. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è stato servito tramite un certificato SSL valido emesso da una principale autorità di certificazione, con scadenza indicata come 2026-11-09. Un certificato valido aiuta a cifrare il traffico in transito, ma non dovrebbe essere considerato una prova di legittimità perché anche i siti di phishing utilizzano comunemente HTTPS. Il dominio sembra essere ospitato dietro l’infrastruttura Cloudflare, con il server web identificato come cloudflare e l’indirizzo IP osservato geolocalizzato a Toronto, Canada.
Diversi dettagli relativi alla registrazione del dominio e al DNS non erano disponibili nella scansione fornita, inclusi registrar, data di creazione, nameservers e stato DNSSEC, il che limita una verifica più approfondita della maturità del dominio e della proprietà. Le risorse segnalate facevano riferimento a percorsi correlati a Cloudflare e a infrastrutture di challenge, suggerendo che il sito potrebbe utilizzare servizi web protettivi o intermediari. In base ai dati tecnici disponibili, le principali preoccupazioni sono reputazionali e comportamentali piuttosto che un’evidente configurazione errata di TLS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?